تمام نوشته‌های برچسب‌خورده با "مایکروسافت شیرپوینت"
بازیگران تهدید مرتبط با چین از آسیب‌پذیری امنیتی ToolShell در مایکروسافت SharePoint برای نفوذ به یک شرکت مخابراتی در خاورمیانه پس از افشای عمومی و وصله‌گذاری در جولای ۲۰۲۵ سوءاستفاده کردند. همچنین ادارات دولتی در یک کشور آفریقایی، آژانس‌های دولتی در آمریکای جنوبی، دانشگاهی در آمریکا و احتمالاً یک فناوری دولتی نیز هدف قرار گرفتند.
باندهای باج‌افزار اخیراً به حملات جاری علیه زنجیره آسیب‌پذیری مایکروسافت شیرپوینت پیوسته‌اند که بخشی از کمپین سوءاستفاده گسترده‌تری است که تاکنون منجر به نفوذ به حداقل ۱۴۸ سازمان در سراسر جهان شده است.
عامل تهدید مرتبط با سوءاستفاده از آسیب‌پذیری‌های امنیتی اخیراً افشاشده در Microsoft SharePoint Server از چارچوب فرمان و کنترل (C2) سفارشی به نام AK47 C2 در عملیات خود استفاده می‌کند که شامل دو نوع کلاینت HTTP و DNS است.
مهاجمان ناشناس به شبکه اداره امنیت هسته‌ای ملی نفوذ کرده‌اند و از زنجیره آسیب‌پذیری zero-day مایکروسافت شیرپوینت که اخیراً پچ شده است، سوءاستفاده کرده‌اند.
هکرهایی با پیوندهای دولت چین به موجی از حملات گسترده اخیر که زنجیره آسیب‌پذیری روز صفر مایکروسافت شیرپوینت را هدف قرار می‌دهد، مرتبط شده‌اند
نوشته‌های ویژه
